allow attributes on sessionstore